Kursy Bezpieczeństwo informacji

Wprowadzenie do NIS2 i KSC: Ewolucja od operatora usługi kluczowej do podmiotów kluczowych i ważnychkontekst prawnysamoidentyfikacjaWarsztat: Analiza ryzyka i obowiązkowe środki bezpieczeństwahigiena cybernetycznaszyfrowanieMFAbezpieczeństwo łańcucha dostawObsługa Incydentów w reżimie NIS2: Procedury raportowania do CSIRT sektorowych MON/GOV/NASK i komunikacja z klientamiOdpowiedzialność i Kary: Rola organów nadzoru oraz konsekwencje dla "kierowników jednostki" (Zarządu) za brak nadzoru nad cyberbezpieczeństwem – dyskusjaPodsumowanie warsztatów, wnioski "Best Practices" dla wdrożenia KSC

Zapisy otwarte wyłącznie dla Uczestników Studiów podyplomowych Prawo Sztucznej Inteligencji na ALK, chcących podejść do egzaminu audytora wewnętrznego AIMS oraz uzyskać certyfikat ukończenia zajęć z zakresu zarządzania AI. Poszczególne sesje obejmują zagadnienia:  13 czerwca 2026 – Podejście normatywne ISO/IEC w zakresie zarządzania sztuczną inteligencjąZasady Trustworthy AISystemy zarządzaniaZnaczenie zarządzania sztuczną inteligencją w organizacjachWprowadzenie do normy ISO/IEC 42001Wymagania normy ISO/IEC 42001Omówienie powiązań z innymi normami ISOPodejście oparte na ryzyku i szansachPrzegląd zabezpieczeń wskazanych w załączniku A oraz B28 listopada 2026 – Wdrożenie Systemu Zarządzania Sztuczną Inteligencją zgodnie z ISO/IEC 42001 w organizacji (warsztaty)Kluczowe wymagania dotyczące zgodności i audytowalnościZarządzanie ryzykiem i ocena skutków w systemach AIKluczowe elementy identyfikacji ryzyk: aspekty techniczne, etyczne i prawneMetody oceny i klasyfikacji ryzyk w projektach AI oraz zasady oceny skutkówDeklaracja Stosowania i wybór zabezpieczeń z załącznika A oraz wytyczne wdrożenia z załącznika BWdrożenie systemu zarządzania AIEtapy wdrożenia systemu: analiza luk, wyznaczanie celów, harmonogram działańIdentyfikacja i analiza interesariuszy w kontekście systemów AITworzenie dokumentacji wymaganej przez normę (polityki, procedury, wymagana dokumentacja)Studium przypadku i warsztaty praktyczneAnaliza przykładu wdrożenia systemu zarządzania AIRozwiązywanie problemów praktycznych związanych z wdrożeniem29 listopada 2026 – Audytor wewnętrzny systemu zarządzania AI wg ISO/IEC 42001Audyt wewnętrzny – cel oraz zasady prowadzeniaEtapy audytuWymagania dla audytorówPlanowanie audytuListy pytań audytowychTechniki prowadzenia audytuZasady pobierania próbek audytowychIdentyfikacja niezgodności oraz pisanie raportuZakończenie audytu, raportowanie, działania poaudytoweEGZAMIN

Wprowadzenie do DORA: Odporność operacyjna jako nowy standardkontekst prawny,relacja do RODO i NIS2rola ZarząduWarsztat: Zarządzanie ryzykiem ICT i ochrona informacjiidentyfikacja krytycznych funkcji,klasyfikacja aktywów i dobór środków ochronnychIncydenty i Ciągłość Działania: Nowe kryteria klasyfikacji "poważnych incydentów ICT"ścieżki raportowania i komunikacja kryzysowaZarządzanie ryzykiem dostawców (TPRM):kluczowe zapisy w umowachstrategia wyjścia i monitorowanie łańcucha dostaw – dyskusjaPodsumowanie warsztatów, wnioski "Best Practices" dla wdrożenia DORA

ISO/IEC 42001 Lead Auditor training course enables you to gain the necessary expertise to audit artificial intelligence management systems (AIMS) by applying widely recognized audit principles, procedures, and techniques.Artificial intelligence (AI) has become integral to the success of many organizations by enhancing efficiency through automation and improving decision-making by utilizing advanced data analytics. However, organizations should ensure the appropriate and ethical use of AI. ISO/IEC 42001 enables organizations to implement appropriate processes and controls to ensure the responsible use and management of AI system.As the number of organizations seeking ISO/IEC 42001 compliance increases, there is a simultaneous surge in demand for skilled auditors possessing the necessary knowledge to assess and verify compliance. Therefore, PECB has developed the ISO/IEC 42001 Lead Auditor training course to empower participants with the knowledge and skills essential for planning and conducting ISO/IEC 42001 audits based on best audit practices.The ISO/IEC 42001 Lead Auditor training course is beneficial for professionals seeking to stay ahead of the competition. This training course equips you with the expertise needed to navigate the intricate realm of AI-influenced organizational frameworks, ensuring you are well-prepared to contribute to the success of organizations in this transformative era.By enrolling on this course you agree to your personal information being passed to PECB.CertificationAfter successfully passing the exam, you can apply for one of the following credentials with PECB. You will receive the certificate once you comply with all the requirements related to your selected credential.PECB Certified ISO/IEC 42001 Provisional AuditorPECB Certified ISO/IEC 42001 AuditorPECB Certified ISO/IEC 42001 Lead AuditorPECB Certified ISO/IEC 42001 Senior Lead AuditorGeneral informationParticipants will be provided with the training course material containing over 450 pages of explanatory information, examples, best practices, exercises, and quizzes.Learners may reach out to PECB to request the Attestation of Course Completion as proof of taking the course, this can be requested before taking the exam or after and is worth 31 CPD (Continuing Professional Development) credits..In case candidates fail the exam, they can retake it within 12 months following the initial attempt for free.PrerequisitesThe main requirement for participating in this training course is having a fundamental understanding of ISO/IEC 42001 and AI principles and concepts.The fee for this course covers:Course Materials (for lifetime, please note that updated course materials are not included)First ExamOne resit exam (if required)PECB Certification FeeFirst Year PECB Annual Maintenance Fee (AMF)

Zmiany w wymaganiach ISO/IEC 27001:2022Omówienie ISO/IEC 27002:2022Porównanie zabezpieczeń z normy ISO/IEC 27001:2013 i ISO/IEC 27001:2022Szczegółowe omówienie zabezpieczeń i ich atrybutówOpis nowych zabezpieczeń dodanych w normie ISO/IEC 27001:2022Ćwiczenia:zrozumienie zmian w wymaganiach ISO/IEC 27001:2022posługiwanie się atrybutami zabezpieczeń występujących w ISO/IEC 27002wdrażanie przykładowych zabezpieczeń

Wprowadzenie do SZBI oraz serii norm ISO/IEC 27000Zarys struktury i podstawowych wymagań normy ISO 19011:2026Terminy i definicje stosowane przy audytowaniuPodstawowe zasady audytowaniaZarządzanie programem audytówDziałania audytoweĆwiczenia, warsztaty:planowanie i koordynacja działań audytowychprowadzenie audytówidentyfikacja i zapis niezgodnościanaliza dokumentacji i zapisówdziałania poaudytoweEgzamin końcowy

Co to jest incydent?Elementy reakcji na incydentSkuteczne reagowanieAnaliza i zapobieganie przyczynom źródłowymProaktywne zarządzanie incydentami i przyszłość zarządzania incydentamiJak definiować incydent bezpieczeństwaJak zapobiec przekształceniu się incydentu w naruszenieW jaki sposób można wykorzystać incydenty bezpieczeństwa jako okazję do poprawy stanu bezpieczeństwa organizacjiJak ustalać, czy zdarzenie stało się incydentemJak szybko i skutecznie reagować, aby wyeliminować bezpośrednie zagrożenieJak opracować strategie i rozwiązania, aby zapewnić, że podobne incydenty nie będą się pojawiać w przyszłości

Przegląd koncepcji i terminologii sztucznej inteligencjiWprowadzenie do ISO/IEC 42001 i systemów zarządzania sztuczną inteligencją (AIMS)Cel, zastosowanie i zakres ISO/IEC 42001 (klauzule 1-3)Interpretacja klauzul 4-10 normy ISO/IEC 42001 wraz z ćwiczeniami, ze szczególnym uwzględnieniem procesu zarządzania ryzykiem, deklaracji stosowania i procesów oceny wpływuIdentyfikacja obowiązkowej dokumentacji ISO/IEC 42001, w tym polityki AI

Zapoznanie uczestników szkolenia ze zbiorem najlepszych praktyk w zakresie zarządzania usługami informatycznymi (ITSM)Omówienie ISO/IEC 20000 w zakresie:wymagań dotyczących systemu zarządzaniaplanowania i wdrożenia systemu w organizacjidokumentowania procesów, a także ich audytowaniaOmówienie korzyści z zastosowania systemów zarządzania usługami IT na przykładzie ITIL, ISO/IEC 20000

Podstawy Cyberbezpieczeństwa – prezentacja podstawowych aktów prawnych i norm branżowychZagrożenia Cyberbezpieczeństwa – prezentacja raportu zagrożeń i omówienie aktualnej sytuacjiOrganizacja systemu bezpieczeństwa – budowa odporności organizacji na zagrożeniaSocjotechniki i incydenty bezpieczeństwa – czyli jak nie dać się zwieść cyberprzestępcom

Definicja majątku IT - nie tylko o komputerach i licencjachRodzina norm ISO 19970Norma ISO 19970 -1  - omówienie założeńW kontekście kontekstu … czyli o tym, od czego zacząć architekturę systemu zarządzania zasobami informatycznymiZnaczenie wdrożenia systemów zarządzania zasobami informatycznymi oraz wynikające z tego korzyściNiezbędne narzędzia utrzymania danychWybrane procesy zarządzania zasobami informatycznymi i wartości ich wdrożenia dla organizacjiProdukty wdrożenia systemów zarządzania zasobami informatycznymi